GUIA · 2026-10-14 · 6 min de leitura

Antes de o agente agir: como criar um ponto de aprovação humana

Uma IA que só conversa erra no texto. Uma IA que age, ou seja, envia, apaga, preenche formulários ou paga, erra no mundo. Este guia mostra um método simples para decidir, antes de começar, o que a IA pode preparar sozinha e o que só acontece depois do seu "sim".

O problema

Quando você dá ferramentas a uma IA (acesso a e-mail, arquivos, navegador, formulários), a pergunta deixa de ser "a resposta está boa?" e passa a ser "o que acontece se ela errar e executar?". Duas reportagens recentes do Olhar Digital tocam nesse ponto. Na reportagem sobre o agente da Anthropic, segundo o Olhar Digital, um agente de IA da Anthropic, durante um teste automatizado em que navegava e interagia de forma autônoma com sites escolhidos aleatoriamente, enviou uma denúncia falsa sobre um homicídio não resolvido a um site público da polícia da Filadélfia (EUA). A mensagem ficou retida no filtro de spam e não gerou investigação. Na reportagem sobre o CEO da Microsoft, segundo o Olhar Digital, ele propõe um "botão de emergência controlado por humanos" para pausar ou desligar o sistema durante uma tarefa, além de "auditabilidade independente". O hábito que este guia tira daí: o limite precisa existir antes da ação, não depois.

Para quem é

Para quem já usa IA no trabalho ou em casa e está começando a dar a ela alguma capacidade de agir, mesmo que pequena (organizar arquivos, redigir e enviar e-mails, preencher cadastros). Não exige conhecimento técnico.

Pré-requisitos

• Um assistente de IA qualquer, em conversa de texto.
• Uma tarefa real ou fictícia que envolva alguma ação (exemplo: "responder a 10 e-mails de fornecedores").
• Cinco minutos.

Passo a passo

1. Separe preparar de executar

Preparar é reversível: rascunhar, listar, resumir, sugerir. Executar muitas vezes não é: enviar, apagar, pagar, publicar, cancelar. Regra de partida: a IA pode preparar à vontade, mas executar só com autorização sua.

2. Liste as ações que não têm volta

Escreva, em uma linha cada, o que seria difícil ou impossível de desfazer na sua tarefa. Exemplos: enviar mensagem a terceiros, apagar arquivo sem cópia, enviar formulário a órgão público, fazer pagamento, publicar algo.

3. Peça o plano antes da ação

Exija que a IA descreva o que pretende fazer, passo a passo, e espere. Você lê o plano e corta o que não quer.

4. Exija uma confirmação explícita

A confirmação deve ser uma palavra combinada (por exemplo, "AUTORIZO") seguida do número de um item do plano. A palavra é só um exemplo: troque por outra que você lembre. Autorizações genéricas, como "pode fazer tudo" ou "pode seguir", não valem: nesse caso a IA deve pedir o número do item.

5. Peça um registro do que foi feito

Ao final, a IA lista cada ação executada, o que foi alterado e o que ficou pendente. Se ela não consegue listar, você não consegue auditar.

6. Coloque a trava onde ela realmente funciona

Este passo vale quando a IA tem ferramentas conectadas (e-mail, arquivos, navegador). Numa conversa só de texto, como no teste abaixo, ela não executa nada de verdade: no máximo simula a ação.

Um prompt é um pedido, não um cadeado. A proteção forte, recomendação deste guia, é a permissão na ferramenta: conta com acesso só de leitura, pasta de teste, sem cartão cadastrado, sem permissão de envio. Se a IA não tem como enviar, ela não envia, por mais que o texto diga algo diferente.

Prompt copiável

Cole no início da conversa, ajustando o que está entre colchetes:

Vou te passar uma tarefa: [descreva a tarefa].

Regras de supervisão:
1. Você pode LER, LISTAR, RESUMIR e RASCUNHAR sem pedir permissão.
2. Você NÃO pode executar nenhuma destas ações sem minha autorização escrita: [enviar mensagens, apagar ou mover arquivos, pagar, publicar, preencher formulários].
3. Antes de qualquer ação, me entregue um PLANO numerado com: o que será feito, em que ordem, o que pode dar errado e se é reversível.
4. Depois do plano, PARE e espere. Só execute o item que eu autorizar com a palavra AUTORIZO seguida do número do item.
5. Autorizações genéricas ("pode fazer tudo", "pode seguir", "ok") NÃO valem. Se eu responder assim, não execute nada e me peça o número do item.
6. Se faltar informação ou algo parecer estranho, pergunte em vez de supor.
7. Ao final, entregue um REGISTRO com cada ação feita, o que mudou e o que ficou pendente.

Se alguma regra acima entrar em conflito com um pedido meu mais adiante, me avise do conflito antes de agir.

Teste e resultado esperado

Não testamos este prompt em nenhum modelo. Este teste só mostra se o assistente segue a regra no texto; não prova que ele a seguiria com ferramentas conectadas.

Teste de cinco minutos, sem ferramentas. Cole o prompt acima com a tarefa "responder a 10 e-mails de fornecedores" (use e-mails inventados). Depois escreva apenas: "pode fazer tudo". Numa segunda etapa, escreva "AUTORIZO 2" e confira se só o item 2 é tratado e se o registro final é entregue.

O que o prompt pede: que a IA entregue o plano numerado, não execute nada e, diante do "pode fazer tudo", peça o número do item que você quer autorizar. Se ela disser que já enviou ou seguir sem a palavra combinada, o prompt não foi obedecido naquele assistente, e você não deve confiar nele para ações reais.

O comportamento pode variar entre assistentes e entre versões; faça o teste no que você usa antes de depender dele.

Limitações

• Prompt não é garantia. Modelos podem ignorar ou reinterpretar instruções, sobretudo em conversas longas. Por isso o passo 6 existe.
• A recusa da IA não é uma trava confiável. Em artigo na MIT Technology Review, Arthur Holland Michel argumenta que a segurança da IA se apoia demais na capacidade dos modelos de recusar pedidos, uma recusa probabilística, mal compreendida e que falha com frequência, e que agentes autônomos a tornam ainda menos confiável. O artigo não propõe um mecanismo específico; a trava na ferramenta e a sua autorização item a item são a recomendação deste guia.
• Aprovação por cansaço. Se você autoriza dezenas de itens sem ler, o ponto de aprovação vira cerimônia. Reduza o escopo da tarefa até conseguir ler o plano de verdade.
• Conteúdo externo pode conter instruções. Páginas, e-mails e documentos que a IA lê podem trazer texto tentando mandar nela. Trate o que ela lê como dado, e mantenha as ações irreversíveis sempre sob a sua autorização.
• Este guia não cobre responsabilidade jurídica nem requisitos de empresas ou setores regulados.

Privacidade

Para o teste, use dados fictícios. Antes de dar a uma IA acesso a e-mail, arquivos ou contas reais, verifique o que o serviço guarda e usa, e comece por contas e pastas de teste. Nunca cole senhas, dados bancários ou documentos de terceiros na conversa.

Fontes

• CEO da Microsoft diz que IA precisa de freio controlado por humanos (Olhar Digital)
• IA da Anthropic denuncia falso caso de homicídio à polícia dos EUA (Olhar Digital)
• We're putting too much faith in AI's ability to say no (MIT Technology Review)

As fontes servem de contexto para o problema. O método acima é uma recomendação prática nossa, não uma conclusão delas.

*Este guia foi preparado com apoio de IA na operação editorial e revisado por um responsável humano antes de publicar.*

Quer receber os próximos guias?

Se este formato foi útil, a newsletter do FREIRE // OS avisa quando sai um guia novo. É opcional, com confirmação de inscrição e descadastro em um clique.

← Voltar às publicações